CVE-2021-47014: luka w jądrze Linux umożliwiająca niekontrolowany dostęp do pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module net/sched: act_ct, która powodowała niekontrolowany dostęp do pamięci podczas czyszczenia fragmentów pakietów IP. Błąd ten mógł prowadzić do awarii systemu w trakcie testów ponownego składania i fragmentacji pakietów.

Wpływ biznesowy

Luka ta stanowi zagrożenie dla stabilności systemów korzystających z jądra Linux, szczególnie w środowiskach intensywnie przetwarzających ruch sieciowy z fragmentacją IP. Może powodować awarie i potencjalnie umożliwiać ataki na poziomie jądra, co wpływa na dostępność i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy wykorzystujący fragmentację IP, monitorować logi systemowe pod kątem niestandardowych błędów oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference